记一次Druid Monitor漏洞日常渗透
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文实战|小程序渗透记录 通过细节挖掘漏洞的艺术
原文于：https://forum.butian.net/share/4229原文作者：一天要喝八杯水如侵权请联系删除。近期挖掘的几个有意思的支付漏洞逻辑漏洞,记录一下。希望能对师傅们有一点点的思路帮
阅读全文【SRC】某选课小程序任意用户登录漏洞深度剖析
某小程序任意用户登录漏洞深度剖析一、漏洞场景复现（一）漏洞复现目标系统：某金融类小程序（版本V2.3.1）测试工具：Burp Suite Pro v1.8.4 + WechatDevTools v1.
阅读全文自动化JS提取与漏洞检测工具 - JSSS-Find
介绍JSSS-Find 是一款用于自动化提取JS文件、API接口测试以及暴露端点检测的工具。通过访问指定URL，提取并分析JS文件中的接口、路径和敏感信息，帮助开发者发现潜在的安全漏洞。该工具支持对网
阅读全文Mac窃密木马源代码分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述随着Mac电脑在全球办公应用市场中占比越来越大，黑客组织早已盯上了Mac平台，针对Mac的窃密木马越来越多，Lazarus APT组织曾多次针对Ma
阅读全文Sirius！功能强大的通用漏洞扫描器
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把H
阅读全文.NET 实战对抗，内网渗透中红队通过 Windows 钩子记录用户键盘指令
在红队渗透测试中，信息收集是最重要的初期阶段之一。通过精确地获取目标系统上的信息，红队能够识别潜在的攻击路径，并为后续的攻击提供有价值的数据。本文将探讨通过钩子实现的记录器在内网渗透中的应用，以及如何
阅读全文.NET内网实战：通过 TrustedInstaller 实现父进程欺骗技术
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文一招让 Windows Defender 保护失效， 实现绕过安全防护
在Windows操作系统中，Windows Defender 应用程序控制（WDAC） 已成为重要的安全防御机制。WDAC 是随着 Windows 10 和 Windows Server 2016 引
阅读全文漏洞预警 | 安科瑞环保用电监管云平台任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述安科瑞环保用电监管云平台集成了物联网技术、云计算和大数据分析，通过对企业和工业园区的用电情况实时采集、监测和分析，为环保合规、能耗管理和智
阅读全文漏洞预警 | 红帆HFOffice SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述红帆HFOffice是由广州红帆科技有限公司开发的医院智慧管理云平台，旨在为医院各行政科室提供高效的办公工具。0x03 漏洞详情漏洞类型：
阅读全文漏洞预警 | 家装ERP管理系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述家装ERP管理系统是一种专为家装行业设计的企业资源计划管理软件。0x03 漏洞详情漏洞类型：SQL注入影响：敏感信息泄露简述：家装ERP管
阅读全文工具 | sqlmap
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介 sqlmap是一个自动化的SQL注入工具。0x01 功能说明自动测
阅读全文内推 | 漏洞挖掘工程师(iot 方向)
当下，我们所处的行业正面临着不少挑战与变数。经济的不景气、市场的波动，让许多岗位显得摇摇欲坠，人心惶惶。然而，即便是在这个寒冬来袭的时刻，我们并非孤军奋战。李白你好会多发一些内推岗位，帮助更多的粉丝朋
阅读全文若依Vue漏洞检测工具更新！V5
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文【微信取证篇】PC微信4.0版本图片收藏功能缓存位置的变更
PC微信4.0版本重构后，原本微信的很多结构就更改了，此是测试微信收藏图片功能，查找存储情况---【蘇小沐】1、实验环境PC微信，[v4.0.3.36]PC微信，[v3.6.0.18]2、微信原始ID
阅读全文EasyTools 一个简单方便使用的渗透测试工具箱
工具介绍 工具使用主打一个简洁，双击即可。工具仓库 通过右键支持新增、修改、删除。因工具打包过大问题，暂不提供收集整理版本优点：支撑自定义工具路径、不管你是C、D、E盘还是啥、都可以快速定位，无需将文
阅读全文什么？HW要开始了？
2025 护网招聘启动项目时间：面试通过之后等通知正式HVV时间项目地点：全国可飞（就近原则）初级岗位：要求掌握基础漏洞的原理、挖掘及利用技巧，具备日志分析能力，能准确识别并上报攻击事件。同时，需熟悉
阅读全文Windows内存泄漏追踪战：一线工程师现网故障排查实录
1 背景介绍在日常对计算机系统的运维监测过程中，我们会密切关注各项系统资源的使用情况，以确保系统能够稳定、高效地运行。其中，操作系统内存的使用率是一个关键的监测指标，其使用情况时刻影响着整个系统的表现
阅读全文Github中项目的公开漏洞合集
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文第 3 部分：2 — 基于 Electron 的应用程序安全测试基础知识 — 提取和分析 .asar 文件的案例研究
这标志着探索基于 Electron 的应用程序安全测试基础知识的系列文章的第三部分（第 2 部分）。在这一部分中，我们将探讨我们遇到的有关 .asar 文件提取结果的独特案例研究。如果您刚刚开始阅读本
阅读全文从一道java题学习 JRMP 绕过 JNDI
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文UCSC CTF 2025高校网络安全联合选拔赛 writeup
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的
阅读全文中英双语丨反间防谍，依靠谁？
反间防谍，依靠谁？Counterespionage Efforts: Whom to Rely on?反间防谍工作是内防与外防相统一的工作，也是切实维护我国家利益的基础性工作、全局工作和长远工作，不仅
阅读全文网安人的究极出路之网络要饭
在这个物欲横流、竞争激烈的时代，有时候我们真心觉得钱来得太不容易，甚至连最基本的生存都成了负担。网络安全主打一个混字，安服更是混子中的混子，如果你纯粹为了糊口，也能瞎混，干这行没有发自内心的热爱，会很
阅读全文安卓逆向 -- Android SO文件加载过程探究
在安卓中的app进行so加载过程中，分析一下so的动态静态的so加载过程在 Android 中，.so文件是共享库文件，.so文件可以分为动态链接库（动态.so文件）和静态链接库（静态.a文件），但
阅读全文【红队】一款红队行动下的重点资产指纹识别工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文